+90 212 213 27 87 tekur@tekur.net
Tekur E-Mail-Header-AnalyseKostenloses Sicherheitstool
kostenloses E-Mail-Sicherheitstool

Wer hat diese E-Mail wirklich gesendet?

Fügen Sie den Header der E-Mail ein und sehen Sie in Sekunden, ob der Absender verifiziert ist, die SPF-/DKIM-/DMARC-Ergebnisse, die durchlaufenen Server und wo sie verzögert wurde.

Daten verlassen Ihren Browser nicht Keine Anmeldung nötig Kostenlos

E-Mail-Header einfügen

Sie wissen nicht, wie Sie den Header kopieren? Schritt-für-Schritt-Anleitung
Die Analyse läuft auf Ihrem Gerät und wird an keinen Server gesendet.
Testen Sie Ihre eigenen E-Mails: Landen sie im Spam?Senden Sie eine E-Mail an Ihre persönliche Testadresse und erhalten Sie eine Bewertung von 10 Punkten anhand von SPF, DKIM, DMARC, Reverse-DNS, Blacklists und Inhaltsprüfung. Zustellbarkeitstest → Ist das DNS Ihrer Domain gesund?Prüfung von Nameservern, SOA, MX, SPF, DMARC, DKIM, CAA und DNSSEC — ähnlich wie intoDNS. DNS-Check →
Schritt-für-Schritt-Anleitung

So kopieren Sie den E-Mail-Header

Wählen Sie Ihr E-Mail-Programm. Fügen Sie den kopierten Text dann einfach oben in das Feld ein.

  1. Öffnen Sie die verdächtige E-Mail per Doppelklick in einem eigenen Fenster.
  2. Klicken Sie oben links auf Datei und dann auf Eigenschaften.
  3. Klicken Sie unten im Fenster in das Feld Internetkopfzeilen.
  4. Markieren Sie alles mit Strg + A und kopieren Sie es mit Strg + C.
  5. Fügen Sie ihn in das Feld auf dieser Seite ein und klicken Sie auf Analysieren.
  1. Öffnen Sie die E-Mail und klicken Sie oben rechts auf … (Weitere Aktionen).
  2. Wählen Sie Ansicht → Nachrichtendetails anzeigen.
  3. Markieren und kopieren Sie den gesamten Text im Fenster.
  4. Fügen Sie ihn in das Feld auf dieser Seite ein und klicken Sie auf Analysieren.
Die Menünamen können je nach Outlook-Version leicht abweichen; suchen Sie nach „Nachrichtendetails" oder „Nachrichtenquelle".
  1. Öffnen Sie die E-Mail und klicken Sie oben rechts auf das Symbol ⋮ (Mehr).
  2. Wählen Sie Original anzeigen. Ein neuer Tab öffnet sich.
  3. Klicken Sie auf In Zwischenablage kopieren.
  4. Fügen Sie ihn in das Feld auf dieser Seite ein. (Der Nachrichtentext stört nicht; das Tool liest nur den Header.)
  1. Wählen Sie die E-Mail aus.
  2. Wählen Sie Darstellung → E-Mail → Alle Header (oder öffnen Sie die Rohdaten mit ⌥ ⌘ U).
  3. Kopieren Sie den Header-Text und fügen Sie ihn auf dieser Seite ein.
  1. Wählen Sie die E-Mail aus und drücken Sie Strg + U (Ansicht → Quelltext).
  2. Kopieren Sie den Text im geöffneten Fenster.
  3. Fügen Sie ihn in das Feld auf dieser Seite ein.
  1. Die meisten Mail-Apps auf dem Smartphone zeigen keine Header an.
  2. Öffnen Sie die E-Mail am Computer (Outlook, Outlook im Web oder Gmail) und folgen Sie den obigen Schritten.
  3. Bei einer E-Mail, bei der Sie unsicher sind: keine Links anklicken, keine Anhänge öffnen – melden Sie sie Ihrem IT-Team.
kurz erklärt

So lesen Sie die Ergebnisse

SPF

Ist der sendende Server berechtigt?

Der Domaininhaber legt im DNS fest, welche Server in seinem Namen E-Mails senden dürfen. E-Mails von nicht aufgeführten Servern bestehen SPF nicht.

DKIM

Ist die Signatur gültig?

Die E-Mail wird mit dem privaten Schlüssel der Absenderdomain digital signiert. Ist die Signatur gültig, wurde die E-Mail unterwegs nicht verändert und stammt wirklich von dieser Domain.

DMARC

Ist die „Von"-Adresse echt?

Prüft, ob die angezeigte Absenderadresse zur per SPF oder DKIM verifizierten Domain passt. Der wichtigste Hinweis auf Fälschungen.

häufige Fragen

Häufige Fragen

Werden die eingefügten Daten irgendwo gespeichert?

Nein. Die gesamte Analyse läuft im Code in Ihrem Browser; die Seite ist so konfiguriert, dass sie keine Daten an Server senden kann. Beim Schließen der Seite ist der eingefügte Text weg.

Ist eine E-Mail sicher, wenn SPF, DKIM und DMARC bestanden sind?

Nein. Diese Prüfungen bestätigen nur, dass die E-Mail von der angezeigten Domain stammt. Angreifer bestehen sie auch mit selbst registrierten, ähnlich aussehenden Domains (z. B. tekur-support.com). Lesen Sie die Absenderdomain genau und bestätigen Sie unerwartete Zahlungs- oder Passwortanfragen immer über einen anderen Kanal.

Warum sehe ich eine negative Verzögerung?

Jeder Server schreibt die Zeit nach seiner eigenen Uhr. Geht die Uhr eines Servers ein paar Sekunden vor oder nach, kann die berechnete Verzögerung negativ sein. Das ist kein Sicherheitsproblem.

Ich habe eine Warnung wegen eines abweichenden „Reply-To" erhalten. Was bedeutet das?

Wenn Sie antworten, geht Ihre Antwort an eine andere Adresse als den angezeigten Absender. Bei Newslettern und Support-Systemen ist das normal; bei einer scheinbar persönlichen E-Mail ist die Umleitung auf eine andere Domain jedoch eine typische Phishing-Methode.

Was bedeuten Werte wie SCL, BCL und CAT?

Sie werden vom Spamfilter von Microsoft 365 / Exchange Online hinzugefügt. SCL ist die Spam-Wahrscheinlichkeit (0–1 sauber, 5–6 Spam, 7–9 sehr wahrscheinlich Spam), BCL der Massenmail-Level und CAT die vom Filter vergebene Kategorie (Spam, Phishing, Spoofing usw.). Das Tool erklärt diese Werte automatisch auf Deutsch.

Genug von gefälschten E-Mails in Ihrem Unternehmen?

Seit 1998 unterstützt Tekur Unternehmen mit E-Mail-Sicherheit, SPF/DKIM/DMARC-Konfiguration, Firewall- und Backup-Lösungen.

Kontakt aufnehmen